security-tools

Identifiant de type de hachage (CLI et bibliothèque).

Un outil d'audit de sécurité ultra-rapide pour Kubernetes

Outil pour construire des chemins d'attaque Kubernetes.

secureCodeBox (SCB) - livraison sécurisée continue prête à l'emploi.

Boîte à outils de piratage

openSquat est un outil open-source qui détecte les domaines usurpant votre marque en scannant quotidiennement les nouveaux domaines enregistrés.

Une liste organisée d'outils officiellement présentés lors des événements Black Hat

Scanner de sécurité axé sur l'IA. Nouveautés v2026.7 : détection de compromission Claude Code — vérifiez les hooks, permissions et compétences .claude/ avant clonage — ainsi qu'un scanner de signatures d'attaques IA permanent et des règles natives Rust & PHP. Également : medusa scan --git pour auditer tout dépôt, medusa secrets scan pour les clés API exposées. Plus de 40 000 modèles, aucune configuration requise.

Releases, wiki et roadmap de SpiderSuite (crawler de sécurité web)

APKHunt est un outil complet d'analyse de code statique pour les applications Android, basé sur le framework OWASP MASVS. Bien qu'il soit principalement destiné aux développeurs d'applications mobiles et aux testeurs de sécurité, il peut être utilisé par quiconque pour identifier et corriger des vulnérabilités potentielles.

Serveur de fichiers riche en fonctionnalités sous forme de binaire unique pour les red teamers et les développeurs. HTTP/S · WebDAV · FTP/SFTP · SMB · LDAP/S · capture de hash NTLM · callbacks DNS/SMTP · TLS · Auth · Partage de liens. Un remplacement puissant de python3 -m http.server.

Agents de pentest IA autonomes : reconnaissance en temps réel, détection de vulnérabilités et orchestration d'exploitation. Go + TypeScript.

Un outil rapide d'énumération de plugins WordPress.

CatSniffer est une carte multiprotocole et multibande originale pour sniffer, communiquer et attaquer les appareils IoT (Internet des objets) en utilisant les derniers protocoles radio IoT. Il s'agit d'une clé USB hautement portable qui intègre un TI CC1352, un Semtech SX1262, et un RP2040 pour la V3 ou un Microchip SAMD21E17 pour la V2

Tripwire open source

ZipCracker est un outil puissant de craquage de mots de passe Zip développé par l'équipe Hx0. Il intègre diverses méthodes telles que l'attaque par dictionnaire, l'attaque par masque, la récupération par énumération CRC32 de texte clair court et l'attaque par texte clair connu, tout en réparant automatiquement les fichiers pseudo-chiffrés. Grâce à ses performances et ses fonctionnalités, ZipCracker est un outil de choix pour les compétitions CTF.

Outil de prise de notes et de rapport d'examen/laboratoire pour les certifications Offensive Security OSCP+, OSEP, OSWP, OSWA, OSWE, OSED, OSMR, OSEE, OSDA, OSIR et OSTH.

Extraire et agréger des renseignements sur les menaces.

Ma collection d'outils de sécurité créés principalement en Python et Bash, pour les CTF et le Bug Bounty.

Outil de reconditionnement Frida puissant pour iOS et Android. Modifiez facilement les serveurs Frida pour améliorer la discrétion et contourner la détection. Simplifie l'ingénierie inverse et les tests de sécurité.

Gestion des secrets pour les équipes et les agents IA.

SkyArk aide à découvrir, évaluer et sécuriser les entités les plus privilégiées dans Azure et AWS

Moteur de pentest IA autonome, sécurité offensive continue sur le web, le cloud, l'identité, CI/CD, IaC, les bases de données, Active Directory, Kubernetes et le firmware IoT. Le raisonnement agentique combiné à l'exécution d'exploits réels fournit des preuves de vulnérabilités. Passerelle de confidentialité : le LLM ne voit jamais vos IP, hôtes ou identifiants réels, rien ne quitte votre périmètre.

Extrait rapidement des adresses IP, adresses e-mail, hashs, fichiers, numéros de carte bancaire, numéros de sécurité sociale et bien plus encore à partir de texte

Une attaque de désauthentification qui déconnecte tous les appareils d'un réseau Wi-Fi cible (2,4 GHz et 5 GHz), avec prise en charge du WPA3 (PMF non testé).

Un outil d'OSINT et de criminalistique numérique développé en Python

Framework d'agent de bug bounty pour Claude Code, Codex, Gemini, Cursor, Windsurf, Copilot et OpenClaw — 48 agents, 26 commandes, 19 outils CLI, 2 serveurs MCP, boucles de recherche autonomes et générateur de chaînes d'exploitation.

Renifleur de sécurité réseau

Liste organisée des meilleurs outils DevOps.

Un mot de passe Wi-Fi par appareil. Blocage publicitaire, listes de blocage pour la confidentialité et accès réseau basé sur des politiques